STANet复现

【漏洞复现】HWL-2511-SS 路由器命令执行

漏洞描述HytecInterHWL-2511-SS是日本HytecInter公司的一种工业LTE路由器和Wi-Fi接入点设备。该设备的v1.05版本及以前的版本存在命令执行漏洞，恶意攻击者可使用root权限执行任意命令。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机
丢了少年失了心1·2023-12-14 23:34

【漏洞复现】I Doc View在线文档预览任意文件读取 1day

漏洞描述IDocView在线文档预览是一款在线文档预览系统，可以实现文档的预览及文档协作编辑功能。其存在代码执行漏洞，使得攻击者可以通过利用这个接口，触发服务器下载并解析恶意文件，从而导致远程命令执行漏洞。进而控制服务器上的进程和文件。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术
丢了少年失了心1·2023-12-14 23:34

【漏洞复现】网神authManageSet.cgi接口泄露账号密码

漏洞描述网神的authManageSet.cgi接口泄露账号密码，直接构造特定的数据包可直接发现账号密码。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习
丢了少年失了心1·2023-12-14 23:04

文章解读与仿真程序复现思路——电力系统自动化EI\CSCD\北大核心《考虑移动式储能调度的配电网灾后多源协同孤岛运行策略》

这篇文章的标题表明研究的主题是在配电网发生灾害后，采用一种策略来实现多源协同孤岛运行，并在这个过程中特别考虑了移动式储能的调度。让我们逐步解读标题的关键词：考虑移动式储能调度：文章关注的焦点之一是移动式储能系统的调度，即对移动式储能设备进行合理的规划和控制，以满足配电网的能量需求或优化系统性能。配电网灾后多源协同孤岛运行策略：配电网灾后：指的是在灾害发生后的情境，可能包括自然灾害、故障或其他紧急情
电网论文源程序·2023-12-14 21:44

【1day】金和OA某接口存在未授权访问漏洞

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-14 21:12

解决RabbitMq登录时报出Not management user(Login failed)错误以及rabbitmqctl(RabbitMq)新增用户和用户角色权限

文章目录1.复现问题2.分析问题3.解决问题3.1rabbitmqctl修改guest角色权限3.2新增用户和用户角色1.复现问题今天登录rabbitMq后台管理后，在Admin这页中，点击Adduser
互联网全栈开发实战·2023-12-14 19:11

栈解决迷宫问题

如果发现走到了死胡同，四周都无路可走，则回退到上一步，“恢复现场”（从保存的方向开始，看下一个方向是否可走），如果还是死胡同，再回退。若回退到起点（栈已经pop到没有元素了）
小YI在努力变强·2023-12-14 17:51

Linux dpkg:处理 xxx (--configure)时出错 记录

主要用于修复安装被中断或依赖环境被破坏的情况强制解锁sudorm/var/cache/apt/archives/locksudorm/var/lib/dpkg/lock环境修复现将info文件夹更名sudomv
团不慌·2023-12-14 16:14

ChatGPT可能即将发布新版本，带有debug功能：支持下载原始对话、可视化对话分支等

上图是Debug功能的隐藏开关，并不是所有用户都能看到，而是代码隐藏在网页端复现结
数据学习（Datalearner）·2023-12-14 16:56

利用ggplot绘制密度散点图（同时附带spearman的R和P值）

于是萌生了复现它的想法，随便找了个别人造好的轮子例子，再加点自己的想法进去就做出来了。
Kevin_Hhui·2023-12-14 15:49

湖农大邀请赛shell_rce漏洞复现

湖农大邀请赛shell_rce复现在2023年湖南农业大学邀请赛的线上初赛中，有一道shell_rce题，本文将复现该题。
妙尽璇机·2023-12-14 15:25

目标检测 pytorch复现Yolov3目标检测项目

目标检测pytorch复现Yolov3目标检测项目YOLOV3创新核心点YoloV3模型架构即损失函数YoloV3SPP网络模型以及环境搭建1环境配置：2文件结构3训练数据的准备以及目录结构4利用标注好的数据集生成一系列相关准备文件
郭庆汝·2023-12-14 14:47

思福迪运维安全管理系统 test_qrcode_b RCE漏洞复现

0x03复现环境FOFA：((title="Logbase"||header="Server:dummy"||body="onclick=\
OidBoy_G·2023-12-14 14:21

漏洞复现-多个产商安全产品存在命令执行poc（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述多个产商安全产品存在命令执行，攻击者可通过此漏洞获取服务器权限。漏洞影响内容H3C-下一代防火墙安恒信息-明御
炼金术师诸葛亮·2023-12-14 14:44

【1day】致远A6系统任意文件下载漏洞学习

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-06 23:46

深度学习好文记录，反复学习

_"eval_type\":\"pr"-CSDN博客一文读懂官方给出torch.nn.RNNAPI的参数及手写RNNAPI复现_nn.rnn参数-CSDN博客关于BN折
Codiplay·2023-12-06 20:18

maxView Storage Manager系统 dynamiccontent.properties.xhtml RCE漏洞复现

0x03漏洞复现FOFA：title=="maxViewS
OidBoy_G·2023-12-06 20:48

Avaya Aura Device Services 任意文件上传漏洞复现

0x03影响范围AvayaAuraDeviceServices7.0-8.1.4.0版本0x04复现环境FOF
OidBoy_G·2023-12-06 20:48

DOCBOX dynamiccontent.properties.xhtml RCE漏洞复现

0x03复现环境FOFA：body="docbox.webapp"0x
OidBoy_G·2023-12-06 20:17

CTF复现环境搭建的中的file_put_contents()权限不够

如图所示，在复现【CISCN2020】babyunserialize题目时发现出现此问题，该题目基本思路为通过PHP反序列化写入shell在环境搭建时，直接将从题目中下载的源码放到服务器上，在利用此payload
Patrick_star__·2023-12-06 19:51

【1day】蓝凌OA 系统custom.jsp 接口远程命令执行漏洞学习

目录一、漏洞概述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-06 18:08

ActiveMQ任意文件写入漏洞（CVE-2016-3088）

漏洞复现启动环境dockercomposeup-d#访问http://ip:8186写入webshell条件:必须要登陆弱口令登录（admin/admi
安鸾彭于晏·2023-12-06 17:43

CVE-2023-3710：Honeywell Products远程命令执行漏洞复现 [附POC]

文章目录HoneywellProducts远程命令执行(CVE-2023-3710)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造
gaynell·2023-12-06 17:37

金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]

文章目录金山终端安全系统V9.0update_software_info_v2.php处SQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境
gaynell·2023-12-06 17:37

安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现 [附POC]

文章目录安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现安网
gaynell·2023-12-06 16:58

用友NC Cloud FileParserServlet反序列化RCE漏洞复现

0x03复现环境FO
OidBoy_G·2023-12-06 13:59

用友U8 Cloud RegisterServlet SQL注入漏洞复现

0x03影响范围所有版本0x04复现环境FOFA：app="用友-U8-Cloud"0x05漏洞复现PoCPO
OidBoy_G·2023-12-06 13:29

用友NC JiuQiClientReqDispatch反序列化RCE漏洞复现

0x01产品简介用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。0x02漏洞概述用友NCJiuQiClientReqDispatch接口存在反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器
OidBoy_G·2023-12-06 13:29

行云海CMS SQL注入漏洞复现

0x01产品简介行云海cms是完全开源的一套CMS内容管理系统,简洁,易用,安全,稳定,免费。0x02漏洞概述行云海cms中ThinkPHP在处理orderby排序时可利用key构造SQL语句进行注入，LtController.class.php中发现传入了orderby未进行过滤导致sql注入。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚
OidBoy_G·2023-12-06 13:56

MySQL索引合并的使用与原理

indexmergeunionaccessalgorithm（索引合并并集访问算法）必要条件执行流程例子indexmergesortsort-unionaccessalgorithm（索引合并排序并集访问算法）必要条件执行流程例子实战复现
gentlezuo·2023-12-06 12:58

内部靶场系列|Sdcms

一、靶场考核点靶场说明：魔改后的cms漏洞类型：任意文件上传难点：合适的文件头部，文件内容需要绕过正则拦截二、靶场复现1、弱口令进入后台admin/adminhttp://192.168.93.225:
白帽子凯哥·2023-12-06 12:17

内部靶场系列|BeesCms

一、靶场考核点通关要求：获取网站根目录下的flag靶场通关方式：1、弱口令进入系统后台，文件上传二、靶场复现1.文件上传Getshell1、使用弱口令登录进后台admin/admin2、文件上传点的逻辑校验上传文件的
白帽子凯哥·2023-12-06 12:47

图片处理OpenCV IMDecode模式说明【生产问题处理】

我们图片处理使用的是openCV来进行处理2分析2.1图片是否损坏：非标准PNG头部于是，马上写了一个demo尝试本地复现，结果复现概率是：必现。
NPE~·2023-12-06 12:45

DMA简介及编程要点

DataMemoryAccess直接存储器访问DMA在接收到CPU的指令后，他可以搬运数据，而不再需要CPU来工作，此时CPU可以做其他的事情,无需CPU直接控制传输，也没有中断处理方式那样保留现场和恢复现场的过程
m0_59280810·2023-12-06 09:31

Learning Memory-guided Normality for Anomaly Detection 论文阅读

介绍2.相关工作3.方法3.1网络架构3.1.1Encoderanddecoder3.1.2Memory3.2.Trainingloss3.3.Abnormalityscore4.实验5.总结总结&代码复现
何大春·2023-12-06 06:56

CTF特训日记day3

复现一下RWCTF5thshellfind题目题目描述如下：HelloHacker.Youdon'tknowme,butIknowyou.Iwanttoplayagame.Here'swhathappensifyoulose.ThedeviceyouarewatchingishookedintoyourSaturdayandSunday.Whenthetimerinthebackgoesoff
Ayakaaaa·2023-12-06 04:16

CVE-2021-3156 漏洞复现笔记

一、概述CVE-2021-3156漏洞主要成因在于sudo中存在一个基于堆的缓冲区溢出漏洞，当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论是否在sudoers文件中）获得root权限，无需进行身份验证，且攻击者不需要知道用户密码二、漏洞简介与环境搭建漏洞简介：漏
Ayakaaaa·2023-12-06 04:45

CTF特训日记day（4-6）

来复现一下2022QWB决赛的RDP题目这两天腰疼去了趟医院题目要求我们攻击XRDP程序，从而达到本地提权的效果。
Ayakaaaa·2023-12-06 04:12

【1day】蓝凌OA 系统custom.jsp 接口任意文件读取漏洞学习

目录一、漏洞概述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-06 04:56

漏洞复现-Tenda 路由器

漏洞复现1、Fofatitle=”Tenda|LOGIN”2、界面如下3、POC/cgi-bin/DownloadCfg.jpg4、从配置中查找账户密码(直接打开JPG就行了)5、成功登录如下Nucle
渗透测试老鸟-九青·2023-12-06 01:17

ClassCMS2.4漏洞复现

这里选择Mysql数据库进行安装用户名和密码都写默认的admin方便记忆输入完成后点击安装点击安装CMS的安装过程中有个报错忽略就好，登录不进后台的话刷新一下页面进入了ClassCMS的后台任意文件下载漏洞复现在后台访问应用商店任意点击一个下载进入下载页面后点击下载进行抓包我们先放掉第一个包
渗透测试老鸟-九青·2023-12-06 01:43

【1day】用友 U8 Cloud系统TaskTreeQuery接口SQL注入漏洞学习

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-06 00:59

【论文复现】使用PaddleDetection复现OrientedRepPoints的复现笔记

1复现流程复现流程表：翻译原始论文；学习PaddleDetection配置参数对齐Dataloader；2MMRotate代码2.1配置mmrotate环境官方安装文档：INSTALLATION—mmrotatedocumentationClone
songyuc·2023-12-06 00:18

6-PACK论文学习及复现记录

如何生成可参考右边的帮助文档文章目录前言一、基本思想1.1创新点1.2两个变换二、实现结构1.基于注意力机制生成锚点特征2.生成关键点(分对称类、非对称)2.1损失函数（非对称）2.2损失函数（对称）3.预测帧间变化4.测试指标三、项目复现
wliu_kk·2023-12-06 00:18

演化博弈的Python实现：基础篇3 基于双层网络的演化博弈

目录写在前面1引言2重现论文3使用Python进行仿真复现4参考文献1引言演化博弈论假设种群中的个体均匀混合、随机交互，即所有个体都联系在一起，发生着或可能会发生联系，然而在现实中个体间的联系是随机发生而不是
导航犬乖乖·2023-12-06 00:48

最近比较新的论文代码复现总结

点击蓝字关注我们关注并星标从此不迷路计算机视觉研究院公众号ID｜计算机视觉研究院学习群｜扫码在主页获取加入方式计算机视觉研究院专栏ColumnofComputerVisionInstitute最近我们总结了一些比较新的论文以及对应的代码复习地址，有兴趣的你可以找对应的地址进行下载调试。《VariationalOpen-DomainQuestionAnswering》(ICML2023)GitHub
计算机视觉研究院·2023-12-06 00:47

InST论文复现

论文地址：https://arxiv.org/abs/2211.13203论文git：https://github.com/zyxElsa/InST遇到的问题：1.requests.exceptions.SSLError:HTTPSConnectionPool(host='huggingface.co',port=443):Maxretriesexceededwithurl:/openai/cli
52Tiramisu·2023-12-06 00:47

python解压zip和rar文件问题以及解决方法

◆◆◆◆◆在我复现别人的论文实验的时候，遇到一个问题，就是我从网上下载下来的压缩包是RAR格式的，在我进行训练的时候，无法进行解压，我上网查阅资料，网上是这样给我解释的，说python自带zip的解压，
峭风梳骨寒·2023-12-05 20:15

tomcat弱口令漏洞复现

tomcat弱口令漏洞复现●Tomcat部署●开启管理控制台远程访问●配置管理控制台密码●通过弱口令GetShellTomcat部署Tomcat然和ApacheHTTPD或者Nginx服务器一样，具有处理
gaynell·2023-12-05 19:14

Tomcat漏洞复现CVE-2017-12615&CVE-2020-1938&弱口令

0x00前言今天来复现tomcat的三个漏洞--学如逆水行舟，不进则退0x01CVE-2017-126151.漏洞简介由于配置不当（非默认配置），将配置文件conf/web.xml中的readonly设置为了
种树人1·2023-12-05 19:44
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他